本著公開、公平、公正的原則，我院準(zhǔn)備招標(biāo)采購(gòu)出口防火墻系統(tǒng)。

       要求：

        一、供應(yīng)商的資格要求：

        投標(biāo)人應(yīng)具備下列條件：

       (1)符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定

       (2)具有獨(dú)立承擔(dān)民事責(zé)任的能力

       (3)具備履行合同所必須的設(shè)備和專業(yè)技術(shù)能力

       (4)遵守有關(guān)國(guó)家法律、法令和條例

       (5)不接受聯(lián)合投標(biāo)

          二、報(bào)名所需材料（報(bào)名資料請(qǐng)裝訂成冊(cè)）：

          (1)包括公司資質(zhì)（營(yíng)業(yè)執(zhí)照副本復(fù)印件、稅務(wù)登記證副本復(fù)印件�；蛘呷�證合一的營(yíng)業(yè)執(zhí)照復(fù)印件。法人授權(quán)委托書及法人、授權(quán)人身份證復(fù)印件）

注:相關(guān)報(bào)名材料復(fù)印件均需加蓋公司公章

          三、報(bào)名時(shí)間和地點(diǎn)：

          報(bào)名時(shí)間:2024年1月13日到1月17日上午8:30到11:30下午2:30到4:30報(bào)名地點(diǎn)：信息科

          聯(lián)系人：汪科長(zhǎng)

          聯(lián)系電話:19155450756

          監(jiān)督電話:5679897  5677120

          四、開標(biāo)時(shí)間、地點(diǎn):

          報(bào)名時(shí)間截止后，開標(biāo)時(shí)間及開標(biāo)地點(diǎn)另行集中統(tǒng)一通知各報(bào)名投標(biāo)單位。

防火墻參數(shù)

1、1U,內(nèi)存8G，機(jī)械硬盤4T，10個(gè)千兆電口,單電源,防火墻吞吐5.5G，并發(fā)連接180萬，每秒新建連接6萬，IPSEC VPN吞吐160M，IPSEC VPN隧道數(shù)2000，SSL VPN吞吐500M，SSL VPN并發(fā)用戶數(shù)1000；

2、防火墻支持一體化安全策略配置，可以通過一條策略實(shí)現(xiàn)五元組、應(yīng)用等功能配置,簡(jiǎn)化用戶管理；內(nèi)置靜態(tài)黑名單功能，可設(shè)置多個(gè)對(duì)象條件，如：五元組信息、源MAC、地址范圍、應(yīng)用、用戶，黑名單IP支持IPv6，支持靜態(tài)黑名單批量導(dǎo)入，實(shí)現(xiàn)對(duì)特定報(bào)文進(jìn)行快速過濾；

3、支持路由、交換、混合工作模式，支持策略略路由，支持根據(jù)入接口、源/目的IP地址等多種條件設(shè)置策略路由；支持多種地址轉(zhuǎn)換，支持源/目的NAT、雙向NAT、NoNAT轉(zhuǎn)換方式；

4、支持對(duì)指定的源/目的地址對(duì)象制定連接限制策略，可控制所有或單IP會(huì)話總數(shù)及單IP新建連接數(shù)；

5、支持IPv6安全控制策略設(shè)置，能針對(duì)IPv6的目的/源地址、目的/源服務(wù)端口、區(qū)域、服務(wù)、時(shí)間屬性等條件進(jìn)行安全訪問規(guī)則的設(shè)置；

6、★訪問控制策略執(zhí)行動(dòng)作支持放行、阻斷、認(rèn)證、收集，對(duì)需要認(rèn)證的流量進(jìn)行Web認(rèn)證，策略中可設(shè)置用戶 Web 認(rèn)證的門戶地址或收集策略流量訪問記錄，生成更細(xì)粒的策略；（提供產(chǎn)品功能截圖證明）

7、★支持對(duì)被控制端為內(nèi)網(wǎng)資產(chǎn)的telnet、ssh、rdp等常用的遠(yuǎn)程控制協(xié)議進(jìn)行跟蹤，支持對(duì)內(nèi)網(wǎng)資產(chǎn)提供socks5代理的情況進(jìn)行跟蹤；支持通過學(xué)習(xí)資產(chǎn)的訪問流量、訪問次數(shù)數(shù)據(jù)，生成資產(chǎn)行為畫像，實(shí)際行為出現(xiàn)偏差時(shí)判定異常并產(chǎn)生告警；（提供產(chǎn)品功能截圖證明）

8、★支持HTTP DDOS防護(hù)，采用閥值檢查、源/目的限流、源認(rèn)證、會(huì)話限制等方式綜合進(jìn)行HTTP FLOOD、HTTP URI CC攻擊、HTTP連接耗盡等攻擊防護(hù)；支持NTP DDOS防護(hù)，采用閥值檢查、源/目的限流、源認(rèn)證等方式綜合進(jìn)行NTP QUERY FLOOD、NTP REPLY FLOOD攻擊防護(hù)；支持SIP DDOS防護(hù)，采用閥值檢查、源/目的限流、源認(rèn)證方式進(jìn)行SIP FLOOD攻擊防護(hù)；（提供產(chǎn)品功能截圖證明）

9、★支持威脅地圖功能，利用威脅地圖對(duì)攻擊源、受害者、威脅事件進(jìn)行集中展示，支持安全事件實(shí)時(shí)播報(bào)；支持按照攻擊者視圖、受害者視圖和事件視圖查看安全事件，獲取事件原理和安全建議，并能對(duì)選定安全事件進(jìn)行一鍵處置；支持將安全事件及行為進(jìn)行關(guān)聯(lián)分析，顯示攻擊全過程，協(xié)助運(yùn)維人員攻擊回溯；（提供產(chǎn)品功能截圖證明）

10、★防火墻應(yīng)支持?jǐn)U展惡意代碼防護(hù)引擎，能夠?qū)Ω鞣N協(xié)議傳輸?shù)膼阂獯�碼進(jìn)行監(jiān)測(cè)；支持惡意網(wǎng)站庫(kù)，能夠根據(jù)分類對(duì)惡意網(wǎng)站進(jìn)行過濾，并且能夠自定義不良網(wǎng)站；能夠攔截帶有惡意代碼的HTTP訪問和電子郵件收發(fā)；（投標(biāo)時(shí)提供第三方產(chǎn)品檢驗(yàn)報(bào)告復(fù)印件或掃描件）

11、支持?jǐn)U展惡意加密流量檢測(cè)功能，可自動(dòng)添加惡意加密流量的阻斷策略，防火墻上可以產(chǎn)生相應(yīng)的訪問控制日志；（投標(biāo)時(shí)提供第三方產(chǎn)品檢驗(yàn)報(bào)告復(fù)印件或掃描件）

12、★產(chǎn)品資質(zhì)要求：要求提供信息安全產(chǎn)品自主原創(chuàng)證明、防火墻密碼檢測(cè)證書；產(chǎn)品符合信息安全產(chǎn)品分級(jí)評(píng)估（EAL4+），提供EAL4+證書；

13、產(chǎn)品市場(chǎng)應(yīng)用廣泛度要求：提供近三年IDC報(bào)告防火墻市場(chǎng)占有率排名前三證明；

14、★廠商資質(zhì)：廠商信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合TL 9000-HSV 標(biāo)準(zhǔn)，提供TL9000資質(zhì)證明；為檢驗(yàn)廠商綜合安全服務(wù)能力，廠商需具備中國(guó)信息安全測(cè)評(píng)中心-安全開發(fā)資質(zhì)認(rèn)證（二級(jí)）；提供以上有效期內(nèi)資質(zhì)復(fù)印件證明。